Этический хакер

Кто нам нужен

Этический хакер/программист с широким кругозором в сфере информационных технологий и желанием, при необходимости, разобраться на достаточном уровне в том или ином вопросе для понимания рисков по линии ИБ.

Что мы ожидаем от тебя:

• Логическое мышление и аналитический склад ума;
• Базовые навыки программирования и знание алгоритмизации (для автоматизации своего труда, написания Proof of concept и/или просто финтифлюшек);
• Теоретическая и практическая подготовка в предметной области — понимание современных угроз ИБ и способов нападения/защиты, принципов криптографической защиты каналов/данных;
• Знание основных инфраструктурных сервисов и протоколов сетевого взаимодействия модели OSI, а также угроз ИБ, характерных для каждого уровня/сервиса;
• Перфекционизм и настойчивость, умение и желание сообщать/ эскалировать вопросы о проблемах.
• Обязательны навыки программирования.

Что уже есть:

• 20+ основных web-сервисов (как внешних, так и внутренних) требующих внимания и наличия SSDLC;
• 1000+ сотрудников, зачастую нарушающих политики/регламенты, с большим желанием принять риски, но сделать «быстро и сегодня/вчера»;
• 2000+ устройств (сервера, персональные компьютеры, периферийное оборудование) с доступом в сеть и постоянно находящимися под прицелом «внештатных» исследователей.

Твои ключевые задачи:

1. Обработка и аналитика инцидентов (внутренних/внешних) по линии информационной безопасности;
2. Проведение аудитов (тестирование на проникновение, code review) и осуществление контроля за выполнением требований регламентов по линии информационной безопасности;
3. Разработка и поддержка документации/регламентов по обработке и защите данных внутри компании;
4. Анализ и оценка рисков информационной безопасности в реализуемых проектах;
5. Консультирование по вопросам обеспечения информационной безопасности и работы с средствами защиты информации.

Условия работы:

• Официальное оформление с соблюдением ТК;
• Крутой и атмосферный офис в Центре дизайна ARTPLAY;
• Развитие и обучение;
• Большая it-команда профессионалов;
• Интересные задачи;
• Участие во внутренних и внешних мероприятиях;

Достойную зарплату, размер обсудим на собеседовании.